Las grandes batallas digitales de 2025: programas espía, IA y crisis de confianza en la UE

2025 ya ha pasado a la historia como el año de la desconfianza digital. Alejandro Mayoral Bañuelos, director ejecutivo de Access Now, resumió el balance con concisión: «Vigilancia, censura y reducción de las libertades civiles». Aunque parezca que ya deberíamos habernos acostumbrado al control digital, Bañuelos afirma que aún queda una esperanza tenue: «las comunidades siguen resistiendo». Esto es lo que han contado los expertos de Access Now, organización que defiende los derechos de los usuarios en todo el mundo.

Han pasado cuatro años desde las polémicas revelaciones del Proyecto Pegasus y los programas espía siguen campando a sus anchas por el mundo digital. Este año se supo que Graphite, una herramienta de Paragon Solutions, se utilizó para espiar a periodistas y activistas en Europa. Una comisión parlamentaria italiana reconoció que el programa se había usado contra defensores de los derechos humanos, pero prefirió no pronunciarse sobre los detalles incómodos de la vigilancia a periodistas.

Apple y WhatsApp ni siquiera sospechaban que los productos de Paragon explotaban vulnerabilidades críticas de sus sistemas. Los atacantes utilizaron las llamadas vulnerabilidades de día cero: ni siquiera la mejor ciberseguridad puede sortearlas en muchos casos. Una VPN no sirve de nada: el programa espía se infiltra directamente en el sistema operativo del dispositivo y obtiene control total, desde escuchar el micrófono hasta activar la cámara a escondidas. Y todo ello sin que la víctima tenga que hacer un solo clic.

«El mercado de las tecnologías de espionaje por encargo avanza más rápido que las medidas de protección», lamenta Rand Hammoud, de Access Now. WhatsApp y Apple lograron cerrar las brechas más peligrosas, pero la industria es imposible de erradicar: nuevas vulnerabilidades se venden en el mercado negro mundial, donde las compran gobiernos y empresas para piratear dispositivos antes incluso de que sus fabricantes hayan oído hablar del problema.

Pero no todo es tan sombrío: en el marco del Pall Mall Process ha surgido un código de conducta para los Estados, un conjunto voluntario de principios que promete más responsabilidad y transparencia. En la Unión Europea, las normas de exportación de productos digitales «complejos» ya tienen formalmente en cuenta los derechos humanos. Sin embargo, según Hammoud, la lista aún contiene lagunas y formulaciones ambiguas, y los países carecen de un enfoque común.

La gran pregunta de 2025 no es si necesitamos leyes, sino quién va a cumplirlas y supervisarlas de verdad. Porque unos principios abstractos no ayudarán a las víctimas de la arbitrariedad digital.

Mientras los servicios de inteligencia persiguen a adversarios concretos, Access Now señala una tendencia mucho mayor: las tecnologías de inteligencia artificial han empezado a utilizarse masivamente en la guerra. Marwa Fatafta, directora de políticas de Access Now para Oriente Medio y el Norte de África, advierte de que las tecnologías civiles y los datos personales han llegado al frente. La frontera entre los aparatos cotidianos y las armas se ha difuminado hasta desaparecer.

Gaza es una prueba evidente: la vigilancia masiva y los algoritmos de IA generan objetivos militares a una velocidad inalcanzable para las personas. Allí operan sistemas automatizados —como Lavender— y herramientas de análisis de macrodatos. Las preguntas éticas superan con creces a las respuestas: ¿quién es responsable?, ¿quién controla las decisiones?, ¿quién corregirá los errores?

Este año, el secretario general de la ONU calificó a los «robots asesinos» de inaceptables desde el punto de vista político y moral, pero, en la práctica, «no ha surgido ninguna regulación específica». Parafraseando a Fatafta, la guerra digital ya no es un «manual de consulta», sino una cuestión de vida o muerte.

Y los legisladores europeos, antes venerados por su defensa de la privacidad, de pronto siguen los pasos de la industria: amplían la vigilancia, exigen un «acceso legal» a los datos cifrados —adiós al anonimato de las VPN— y debaten la vigilancia masiva de los mensajes privados. ¿Todo por la seguridad o por los intereses de ciertos grupos de presión? Daniel Leufer, de Access Now, lo dice sin rodeos: «La UE cede cada vez más ante los grupos de presión más agresivos y destruye sus propios estándares».

2025 es solo el comienzo de una nueva ofensiva contra los derechos digitales. Prepárense: habrá que luchar duro por la privacidad, la libertad de comunicación y el control de la IA. Access Now no se rinde: no pretende «volver a la normalidad», sino construir un ecosistema digital en el que nadie esté por encima de la ley y ninguna cámara mire porque sí. En esta guerra por la privacidad, todos tenemos mucho que perder.